new-uphold[.]created[.]app
“Login® - Uphold* - Trade Digital Assets”
new-uphold.created.app — ढका हुआ · पहुंच योग्य. ब्रांड प्रतिरूपण: Uphold; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar); URLQuery 1 alert; URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. रजिस्ट्रार: Tucows Domains.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, new-uphold.created.app, was registered on May 21 2026 through Tucows Domains Inc and began serving content shortly thereafter. Google Safe Browsing classifies it under the SOCIAL_ENGINEERING category, and Gridinsoft assigns a trust score of 0 out of 100, indicating extreme suspicion. The site returns HTTP 200 and presents the page title “Login® – Uphold* – Trade Digital Assets,” a clear attempt to imitate a legitimate financial service.
The hosting infrastructure resolves to IP 216.150.16.1, which maps to a Vercel, Inc. location in the United States. DNS resolution uses Vercel’s authoritative nameservers (ns1.vercel-dns.com, ns2.vercel-dns.com). The web stack is identified as Node.js and React running on Next.js, with Google Cloud CDN and HSTS enabled, and feature flags managed by LaunchDarkly. TLS is provided by a Let’s Encrypt certificate (R13), confirming the use of a valid, automated certificate.
Threat intelligence flags the domain on three independent blocklists, and it is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal records 17 detections out of 95 scanned security vendors, reinforcing the malicious classification. The combination of a credential‑phishing lure, the exact page title, and the high‑risk rating from multiple sources aligns with a credential‑phishing campaign targeting users of the genuine service.
Analysis confirms the presence of the phishing infrastructure but cannot yet reveal the full command‑and‑control topology or any additional payloads beyond the credential capture page. Defenders should block the domain at network perimeter, enforce strict TLS inspection, and monitor DNS queries for the Vercel nameservers. End users must be warned to avoid entering credentials on any site presenting the “Uphold” login interface that is hosted on new-uphold.created.app, and compromised credentials should be reset immediately.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | new-uphold.created.app |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 9 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासLaunchDarkly is a continuous delivery and feature flags as a service platform that integrates into a company's current development cycle.
launchdarkly.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of new-uphold.created.app · checked May 28, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260521-EB07E4 Recipient: abuse@vercel.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।